최근에 저는 효율적인 보안팀의 성공 요인에 대한 블로그 글을 썼습니다. 하지만 글을 올리고 나서, 우리가 접하는 다양한 유형의 보안팀과 우리가 효율적인 보안팀에 속하는지 판단하는 방법에 대해 몇 분 정도 이야기했으면 더 좋았을 것 같다는 생각이 들었습니다. "내가 효율적인 보안팀에 속해 있는지, 또는 팀을 관리하고 있는지가 왜 중요하죠?"라고 생각하실 수도 있겠죠. 좋은 질문입니다. 제 개인적인 경험에서 나온 짧은 이야기로 그 질문에 답해 드리겠습니다.
저는 XNUMX개의 서로 다른 사이버 보안 스타트업에서 일한 초기부터 스타트업 라이프사이클 후반부에 이르기까지 일했습니다. 각 회사에서 마케팅 팀이 사용할 수 있는 리소스는 매우 다양했습니다. 예를 들어 A사에서 영상 제작을 하고 싶으면 녹화부터 편집, 포스팅까지 모든 과정을 혼자 다 했다. 하지만 B사에서는 같은 영상에 대해 제가 콘텐츠를 제공하고 다른 팀에서는 편집과 퍼블리싱을 담당했습니다. 회사 A에는 린 마케팅 팀이 있고 회사 B에는 복잡한 마케팅 팀이 있다고 말할 수 있습니다. 한 접근 방식이 다른 접근 방식보다 더 나은지 여부는 논란의 여지가 있습니다. 나에게 분명한 것은 회사에서 사용할 수 있는 리소스를 이해함으로써 특히 기술을 사내에 도입할 때 할 수 있는 것과 할 수 없는 것을 알 수 있다는 것입니다.
이제 사이버 보안의 세계로 돌아갑니다. 수년에 걸쳐 저는 1인 팀에서 원하는 모든 새로운 기술을 도입할 수 있는 능력을 갖춘 팀에 이르기까지 수백 개의 보안 팀과 협력했습니다. 스펙트럼을 그린 경우 이 두 가지 예는 가장 극단을 나타냅니다. 대부분의 팀은 이러한 극과 극 사이의 어딘가에 있습니다. 다음은 귀하와 귀하의 팀이 보안 팀 연속체에 속하는 위치를 결정하기 위해 스스로에게 물어볼 수 있는 몇 가지 질문입니다.
- 당신은 보안 "모든 거래의 잭"입니까?
- 귀하 또는 보안 팀의 누군가가 IT로 달빛을 받거나 그 반대의 경우도 마찬가지입니까?
- 팀 매니저(일명)는 SOC (또는 SecOps Manager)도 업무 사례에 해당하나요?
- 분류가 스스로 경고합니까?
- 자동화가 팀 전략의 큰 부분을 차지합니까(열망적으로도)?
위의 대부분의 질문에 "예"라고 답했다면 축하합니다. 린 보안 팀일 가능성이 큽니다. 아니 뭐? 내가 언급했듯이, 당신이 속해 있거나 관리하는 팀의 유형을 이해하는 모든 이유는 기대치와 팀을 적절하게 활성화하는 방법을 알리기 위한 것입니다. 따라서 생각하면 할수록 실제로 린 보안 팀을 관리하고 있다는 느낌이 들면 몇 가지 간단한 고려 사항이 있습니다.
사기 진작: 적은 인원으로 구성된 보안팀도 자원이 풍부하고 복잡한 보안팀만큼 효과적일 수 있지만, 관리자로서 팀원들의 사기에 세심한 주의를 기울여야 합니다. 누군가의 생산성이 떨어지는 것을 발견하더라도 섣불리 판단하지 마세요. 잠시 시간을 내어 "안부"를 묻고 휴식이 필요한지 확인해 보세요. 하루 종일 결근하는 것은 바람직하지 않지만, 근무 시간을 줄이거나 점심시간을 늘리는 등 팀원의 노력을 인정하고 그들의 안녕을 배려한다는 것을 보여주는 것이 중요합니다.
다양성을 더하세요: 대부분의 소규모 보안팀은 특정 유형의 사건만 담당하는 전문가를 두지 않지만, 시간이 지남에 따라 발생할 수 있는 단조로움을 깨기 위해 몇 가지 흥미로운 아이디어를 제시할 수 있습니다. 분기별로 근무조를 변경하거나, 야간 근무를 하던 직원이 오후 근무를 맡도록 하는 새로운 근무 체계를 시도해 볼 수 있습니다. 작은 변화들이 팀에 활력을 불어넣고 지친 보안팀에 새로운 에너지를 불어넣을 수 있습니다.
스마트한 역량 강화: 우리 모두는 업무를 완수하기 위해 적절한 도구가 필요합니다. 특히 시간이 매우 중요한 소규모 보안 팀에게는 더욱 중요합니다. 만약 팀이 수작업 위주의 기존 프로세스에 얽매여 있다면, 지금이 바로 도구 교체를 고려해 볼 좋은 시기입니다. 시장에는 이러한 수동 프로세스를 자동화하여 팀이 더 많은 위협을 탐지하고 제거하는 데 집중할 수 있도록 도와주는 새로운 솔루션들이 있습니다. 저희는 소규모 보안 팀이 공격자에 대한 경쟁 우위를 유지할 수 있도록 지원하는 제품을 제공하는 데 주력하고 있습니다. 5분 정도 시간이 되시면 저희 솔루션을 직접 살펴보시기를 권장합니다.
앞서 말씀드렸듯이, 기대치를 적절히 관리하고 팀원들이 최대한의 효율성을 발휘할 수 있도록 지원한다면, 규모가 작은 보안팀도 규모가 크고 복잡한 팀 못지않게 효과적일 수 있습니다. Stellar Cyber가 귀사의 소규모 보안팀을 어떻게 지원할 수 있는지 알아보시려면 지금 바로 문의해 주세요.
